浅谈云存储技术发展及问题的研究.docVIP

浅谈云存储技术发展及问题的研究 　　摘 要：近两年，国内外公司纷纷抢滩云存储服务市场，云存储服务提供商如同雨后春笋层出不穷。国内主流云存储服务提供商经过短短两三年的发展，用户数基本达到数千万甚至亿级。随着云存储服务市场狂飙式的发展，无论是国际还是国内法律法规和监管措施，都无法有效规范云存储服务提供商的商业行为。 　　关键词：云存储；云存储服务提供商；隐私权 　　中图分类号：G250.72 文献标识码：A 　　 　　引言 　　本文主要分析云存储服的基本特点及云存储服务提供商所涉的侵犯著作权及隐私权问题；从当前个人数据隐私权侵权风险，国内外对互联网个人数据隐私权的立法保护及不足等方面分析云存储服务提供商的隐私权侵权行为，提出提升个人信息保护的战略位置，加快完善个人隐私保护的立法，加强对个人云存储隐私权的技术保护等优化措施。 　　1、云存储概述 　　云存储的概念与云计算类似，它是指通过集群应用、网格技术或分布式文件系统等功能，将网络中大量不同类型的存储设备通过应用软件集合起来协同工作，共同对外提供数据存储和业务访问功能的系统。云存储服务按服务对象，可分为后端面向企业的云存储服务和前端面向用户的云存储服务〔1〕。 　　过去几年，国内外公司纷纷抢滩云存储服务市场，云存储服务提供商如同雨后春笋层出不穷。国外主流云存储服务提供商包括Amazon、Google、IBM、Dropbox、Evernote等；国内主流云存储服务提供商包括网易、腾讯、金山、百度、新浪、酷盘、115、中国移动、中国电信、中国联通等。国内主流云存储服务提供商经过短短两三年的发展，用户数基本达到数千万甚至亿级。 　　2、云存储特点 　　云存储系统的结构模型基本由存储层、基础管理层、应用接口层、访问层四层构成〔2〕。 　　 　　 　　 　　图1-2 　　 　　存储层是云存储最基础的部分，主要负责存储用户文件信息。存储设备模式多样，包括FC光纤通道存储设备、NAS和 iSCSI等IP存储设备、 SCSI或SAS等 DAS存储设备。云存储中的存储设备往往数量庞大且分布多不同地域，彼此之间通过广域网、互联网或者 FC光纤通道网络连接在一起。 　　基础管理层是云存储最核心的部分，也是云存储中最难以实现的部分。基础管理层通过集群、分布式文件系统和网格计算等技术，实现云存储中多个存储设备之间的协同工作，使多个的存储设备可以对外提供同一种服务，并提供更好的数据访问性能。 　　应用接口层是云存储最灵活多变的部分。不同的云存储运营单位可以根据实际业务类型，开发不同的应用服务接口，提供不同的应用服务。比如视频监控应用平台、IPTV和视频点播应用平台、网络硬盘引用平台，远程数据备份应用平台等。 　　任何一个授权用户都可以通过标准的公用应用接口来登录云存储系统，享受云存储服务。云存储运营单位不同，云存储提供的访问类型和访问手段也不同。访问层主要为用户提供包括文件管理、文件同步、备份功能、分享功能、私密空间、媒体筛选、通讯录、拍照上传、Office插件、文件转码、收藏夹、任务中心等。 　　3、云存储隐私权问题及建议 　　在云存储的存储层，保存了视频、图片、音乐、各类文本等海量用户数据。以百度云为例，截至2013年6月，百度云的用户数突破7000万，每日平均新增用户20万，日活跃用户200万，每日上传下载的文件数以PB级计算。数据就是可挖掘的金矿，用户数据可能面临来自云存储服务商及网络黑客等方面的威胁。 　　 　　3.1云存储隐私权问题 　　3.1.1云存储技术存在的隐患 　　云存储采用的是一种分散性的数据存储方模式。来自世界各地的计算机用户通过各自的服务终端进行交流以及信息使用，而用户所提交的个人数据信息则将被分散存储在不同国家或地区的云存储服务器中。以亚马逊为例，AWS 已经为全球190个国家及地区内成百上千家企业提供支持。亚马逊的数据中心位于美国、欧洲、巴西、新加坡和日本等国家。云存储涉及多方主体，并涉及多个国家和地区，某一云系统可能会成为处于同一服务器上另一系统主题的攻击对象，从而使该云中的个人数据和相关信息收到侵害。 　　3.1.2云存储服务提供商的威胁 　　在实际操作中，云存储服务提供商会在与用户签订的服务协议中引入相关的技术性保护条款。从商业运营的角度上来讲，这种CSP与其用户签订的服务协议本身也极有可能对存储在相关云服务提供商系统中的用户数据信息造成威胁。比如说，此类服务协议通常会在相应的条款中赋予云服务提供商在特定的情形下公开和处理用户个人数据信息的权利，而另一个方面却并没有对云服务提供商在进行此类用户信息处理和公开时应该负有的责任和义务做出任何规定和表述，很明显这将使得用户的个人数据和信息处于极为不利的地位。 　　3.2云